Standardne ugovorne klauzule

Standardne ugovorne klauzule (SUK) su unaprijed odobreni pravni predlošci koje je izdala Europska komisija i koji organizacijama omogućuju prijenos osobnih podataka iz EU-a u zemlje izvan EU-a koje nemaju odgovarajuće zakone o zaštiti podataka. One funkcioniraju kao ugovorno jamstvo da će podaci biti zaštićeni u skladu s normama EU-a, čak i kada napuste Uniju.

Pravna osnova

Standardne ugovorne klauzule uspostavljene su prema GDPR-u kao mehanizam za zakonite međunarodne prijenose podataka:

"Komisija može [...] donijeti standardne klauzule o zaštiti podataka za pitanja navedena u stavku 2., točkama (c) i (d)."

— Članak 46. stavak 2. točke (c) i 46. stavak 2. točka (d), Uredba (EU) 2016/679 (GDPR)

Zašto je važno

Standardne ugovorne klauzule ključne su za svaku organizaciju uključenu u političko oglašavanje koja obrađuje osobne podatke preko granica. Kada usluge političkog oglašavanja koriste tehnike ciljanja ili tehnike isporuke oglasa koje se oslanjaju na osobne podatke, a ti se podaci prenose u zemlje izvan EU-a/EGP-a, SUK-ovi pružaju pravni temelj za te prijenose.

Za izdavače, pružatelje usluga političkog oglašavanja i sponzore koji surađuju s međunarodnim partnerima—kao što su pružatelji usluga u oblaku u Sjedinjenim Američkim Državama, platforme za analitiku ili globalne oglašivačke mreže—SUK-ovi su često najpraktičniji alat za osiguranje usklađenosti s GDPR-om. Bez odgovarajućih mehanizama prijenosa kao što su SUK-ovi, prijenos osobnih podataka izvan EU-a je nezakonit i može rezultirati značajnim kaznama od strane tijela za zaštitu podataka.

Sud Europske unije jasno je naveo da SUK-ovi sami po sebi nisu uvijek dovoljni. Organizacije također moraju procijeniti mogu li zakoni zemlje odredišta ugroziti zaštitu zajamčenu klauzulama te, ako je potrebno, primijeniti dodatne zaštitne mjere.

Ključne točke

Unaprijed odobreni predlošci: SUK-ove sastavlja Europska komisija i ne mogu se mijenjati u njihovim bitnim odredbama, čime se osiguravaju dosljedni standardi zaštite
Obvezujuće obveze: I izvoznik podataka (u EU-u) i uvoznik podataka (izvan EU-a) ugovorno su obvezani štititi podatke u skladu sa zakonodavstvom EU-a
Potrebna je procjena učinka prijenosa: Organizacije moraju procijeniti mogu li zakoni zemlje odredišta ometati jamstva koja pružaju SUK-ovi
Dostupne su različite verzije: Različiti skupovi SUK-ova postoje za različite scenarije prijenosa (voditelj-prema-voditelju, voditelj-prema-izvršitelju obrade, izvršitelj obrade-prema-izvršitelju obrade)
Alternativa odlukama o odgovarajućoj razini zaštite: SUK-ovi se koriste pri prijenosu podataka u zemlje koje nemaju odluku EU-a o odgovarajućoj razini zaštite (kao što su Sjedinjene Američke Države nakon Privacy Shield-a)
Praćenje i usklađenost: Obje strane moraju osigurati trajnu usklađenost te možda trebaju obustaviti ili prekinuti prijenose ako zaštita ne može biti zajamčena

Standardne ugovorne klauzule u odnosu na odluku o odgovarajućoj razini zaštite

Standardne ugovorne klauzule i odluke o odgovarajućoj razini zaštite oboje su pravni mehanizmi za prijenos osobnih podataka izvan EU-a, ali funkcioniraju različito.

Odluka o odgovarajućoj razini zaštite formalna je odluka Europske komisije da određena zemlja pruža u biti jednakovrijednu razinu zaštite podataka kao i EU. Kada postoji odluka o odgovarajućoj razini zaštite (kao što je za Okvir za privatnost podataka EU-SAD, Ujedinjenu Kraljevinu ili Kanadu), podaci mogu slobodno teći u tu zemlju bez dodatnih zaštitnih mjera.

Standardne ugovorne klauzule, nasuprot tome, koriste se kada ne postoji odluka o odgovarajućoj razini zaštite. One su ugovorne sporazume koji zahtijevaju da se obje strane obvežu na određene obveze zaštite podataka. Dok SUK-ovi pružaju fleksibilnost i mogu se koristiti za bilo koju treću zemlju, zahtijevaju aktivniju provedbu, kontinuirano praćenje i procjene učinka prijenosa—dok odluke o odgovarajućoj razini zaštite pojednostavljuju usklađenost eliminiranjem tih dodatnih koraka.

Aspekt	Standardne ugovorne klauzule	Odluka o odgovarajućoj razini zaštite
Opseg	Specifični prijenosi između strana	Svi prijenosi u zemlju
Odobrenje	Ugovorni sporazum	Odluka Europske komisije
Procjena	Potrebna je procjena učinka prijenosa	Nije potrebna dodatna procjena
Fleksibilnost	Visoka (mogu se koristiti bilo gdje)	Ograničena (samo određene zemlje)

Povezani pojmovi

Da. Kao EU uredba, TTPA je izravno primjenjiva u svim državama članicama bez potrebe za nacionalnom implementacijom. Države članice moraju samo odrediti nadležna tijela i utvrditi kazne.

Zahtjevi transparentnosti osiguravaju da svi politički akteri djeluju prema istim pravilima. Birači mogu vidjeti tko ima resurse i kako se koriste, podržavajući pošteno natjecanje.

Transparentnost gradi povjerenje pokazujući biračima da politički akteri djeluju otvoreno. Skriveno financiranje ili ciljanje narušava povjerenje u demokratske procese.

Zahtijevajući jasno označavanje i dostupne informacije o transparentnosti, TTPA pomaže ljudima prepoznati političko oglašavanje i razumjeti tko pokušava utjecati na njih.

Političko oglašavanje uključuje svaku plaćenu poruku koja promiče političkog aktera, utječe na glasačko ponašanje, utječe na ishod izbora ili referenduma ili utječe na zakonodavne ili regulatorne procese. Također uključuje svako oglašavanje od strane ili u ime političkog aktera.

Ne. TTPA ne utječe na nacionalna pravila o sadržaju političkih oglasa, financiranju kampanja, izbornim razdobljima ili općim zabranama političkog oglašavanja. Ona dodaje zahtjeve transparentnosti na postojeće nacionalne zakone.

Službeni naziv je Uredba (EU) 2024/900 Europskog parlamenta i Vijeća o transparentnosti i ciljanju političkog oglašavanja. Objavljena je 20. ožujka 2024.

Da. TTPA obuhvaća sve političko oglašavanje, bilo online ili offline, uključujući tisak, billboarde, TV, radio i digitalne kanale. Pravila o ciljanju iz Poglavlja III primjenjuju se samo na online oglašavanje.